Este post proviene de esta fuente de noticias
La Autoridad Bancaria Europea (EBA) ha publicado hoy la conclusión de su evaluación por pares de la forma en que las autoridades competentes supervisan la gestión del riesgo de las TIC de las entidades y han aplicado las directrices de la EBA sobre la evaluación del riesgo de las TIC en el marco del proceso de revisión y evaluación de la supervisión (SREP). En general, el análisis sugiere que las autoridades competentes de toda la UE han aplicado un enfoque basado en el riesgo a la supervisión de la gestión del riesgo de las TIC. La EBA no ha detectado problemas significativos en relación con las prácticas de supervisión, pero formula algunas recomendaciones generales para seguir mejorando.
Las conclusiones de la evaluación inter pares sugieren que las autoridades competentes de la UE han implementado en gran medida las Directrices de la EBA sobre la evaluación del riesgo de las TIC en el marco del SREP y las han aplicado en sus prácticas de supervisión.
Los resultados también sugieren que las autoridades competentes han aplicado un enfoque basado en el riesgo a la supervisión de la gestión del riesgo de las TIC, en el que la profundidad y la frecuencia de las evaluaciones se correlacionan con el nivel de riesgo de las TIC de las entidades.
La evaluación inter pares no planteó problemas significativos en relación con las prácticas de supervisión de la gestión del riesgo de las TIC, pero la EBA formula una serie de recomendaciones generales para seguir reforzando las prácticas de supervisión. La revisión paritaria también incluye recomendaciones a la EBA para que incorpore a las Directrices una serie de buenas prácticas identificadas
Consulte la noticia original si desea conocer más.
- El EDPB y el Supervisor Europeo de Protección de Datos advierten sobre riesgos en la nueva propuesta de reglamento de IA
- La AIPI publica nuevas recomendaciones para mejorar el Sistema Interno de Información
- Cepsa y Real Madrid: dos casos que evidencian la necesidad de una gestión eficaz de riesgos de compliance
- Posible ciberataque compromete datos sensibles de clientes de PcComponentes
- La EBA transfiere oficialmente sus funciones sobre lucha contra el blanqueo a la AMLA
- Consulta pública para reformar el reglamento de prevención del blanqueo de capitales